@babarot 🏔️

palantir/policy-botのポリシー表現力は良いのだが.policy.ymlにポリシールールが集中するのがmonorepoだと特にキツくて (この点ではCODEOWNERSの課題を解決できていない) forkして分散ポリシーを扱う実装を考え始めた。Kubernetes OWNERS的な仕組みをいい感じに概念として取り込めないかなと

gh skill に対応した (vercel skillsと違って Skill discovery が skills/ディレクトリのみ)

gh CLIでスキルマネージできるようになった...! 最高 github.blog/changelog/2026…

@itkq ですよねえ…policy-bot側の思想とかち合うのかもしれないけどロジック側に分割できる機構入らないと結構きついなぁと思ってました

@babarot jsonnetで分割したりpolicy-botのパッケージ使ってテストケース書くなど試してみてますが思ってたよりはしんどいなとなってますね…

palantir/policy-botを調べた zenn.dev/babarot/articl…

最近のOcto STS活用事例をブログにした！GitHub Appを作らずにAPIアクセスできるのでめっちゃ便利 product.10x.co.jp/entry/2026/04/…

@yagihashoo エスピノーサ頼むデ！

@babarot やっちゃえ日産や

乗りたい

@yagihashoo 追い込んでから頑張るタイプかあ

@babarot とりあえず買っちゃおうぜ なんとかなるよ知らんけど

@yagihashoo ドリーム掴んだら…

@babarot 増車！

@yagihashoo ちとAppもやってみますわ 雑にissue切ってもらっても大丈夫です！

@babarot CIから実行しようとすると詰まりポイントありありでめちゃ困ってる…。 repoのadmin:write付いてるからリポジトリ作成はいけるはずなんだけどmutationの中の何かの権限が足りてなくて通らない😇

gh-infraの説明を書いた！ zenn.dev/babarot/articl…

@yagihashoo あ、なるほど 自分は結局ローカルからapplyしててCIから実行してなかったんですよね

@babarot repoのどれなのかなーっていう。(あ、ごめんそもそもあれか。GitHub App Tokenでの運用を想定してないのか…なるほど…)

@yagihashoo gh auth status見てみたらrepoかなと。これでいけそうだけどダメですかね?

@babarot なんかどうしてもGraphQLのcreateRepositoryで弾かれちゃってリポジトリの作成ができないんだけど、何のパーミッションつければ通るのかなこれ…。

@yagihashoo なんか、中身読んでないけど知ってる気がした

GitHub App の秘密鍵を AWS KMS に閉じ込める zenn.dev/aws_japan/arti…

@itkq いま、全く同じ仕事してました

GitHubのCODEOWNERSに耐えられなくなったので github.com/palantir/polic… による制御に移行し始めた

書かれていないPR/Issue descriptionも問題だが書かれすぎたdescriptionもまたそれはそれで問題だなあ、人間が1日で読める文章量をあっという間に超えてしまう

@naa0yama ありがとうございます！ labelsとかだけをセルフマネージするみたいなかんじなら、どこかのリポジトリで撒く用のFileSetを管理してFileSet のテンプレート機能（<% .Repo.Name %>）で、配布先ごとに metadata\.name を展開できます

今の仕組みでやるなら、テンプレートレポ側に FileSet で配布するものテンプレにしたものを用意する感じだろうかね。やってみるか。

使ってみた。インストールも簡単で認証情報の設定が要らないのが新鮮だった。

gh-infraのYAML編集まわりはgoccy/go-yamlのおかげで実装できた。コメントやフォーマットを保持したままASTレベルで値を書き換えられるので理想とするimport機能が実現できた。ありがたいYAMLライブラリ github.com/goccy/go-yaml